{"id":52583,"date":"2019-11-12T00:00:00","date_gmt":"2019-11-11T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/hozhdenie-po-mukam-ili-dolgaya-istoriya-odnoj-popytki-vosstanovleniya-dannyh"},"modified":"2020-02-18T14:00:21","modified_gmt":"2020-02-18T11:00:21","slug":"hozhdenie-po-mukam-ili-dolgaya-istoriya-odnoj-popytki-vosstanovleniya-dannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/hozhdenie-po-mukam-ili-dolgaya-istoriya-odnoj-popytki-vosstanovleniya-dannyh","title":{"rendered":"Kannatused v\u00f5i pikk lugu \u00fche andmete taastamise katse kohta","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Aasta oli 2019. Meie laborisse j\u00f5udis ebatavaline k\u00f5vaketas QUANTUM FIREBALL Plus KA, mille maht oli 9.1GB. Kettale kuulunud isiku s\u00f5nul juhtus rike 2004. aastal p\u00f5hjustatud rikkis toiteplokist, mis l\u00f5i kaasa k\u00f5vaketta ja teiste arvutikomponentide rikke. Edasi k\u00e4idi erinevates teenindustes, et proovida k\u00f5vaketast remontida ja andmeid taastada, kuid need katsed ei olnud edukad. M\u00f5nes kohas lubati odavat remonti, kuid probleem ei lahendatud, teistes oli hind liiga k\u00f5rge ning klient ei soovinud andmete taastamiseks raha v\u00e4lja k\u00e4ia. L\u00f5puks ambulance disk j\u00e4i l\u00e4bi mitmete teeninduskeskuste. Korduvalt kadus see, kuid kuna omanik eelnevalt hoolitses erinevate siltide teabe salvestamise eest, \u00f5nnestus tal tagada, et just tema k\u00f5vaketas tagastati m\u00f5nedest teeninduskeskustest. K\u00e4igud ei m\u00f6\u00f6dunud j\u00e4ljetult, originaalsel kontrolleriplaatil j\u00e4id mitmed jootmisj\u00e4ljed ning visuaalselt tundus olema puudus SMD-elementidest (k\u00f5rgen\u00fcansiline probleem on olnud algusest peale).<\/p>\n

\"Kannatused
\nJoonis 1 HDD Quantum Fireball Plus KA 9,1GB<\/i>
\n<\/a><\/noindex>
\nEsimese asjana tuli tegeleda doonorite arhiivi otsimisega nii vana ja samasuguse k\u00f5vaketta kontrolleriplaadiga. Kui see missioon oli t\u00e4idetud, sai alustada laiahaardelisi diagnostilisi meetmeid. Kontrollisime mootori m\u00e4histe l\u00fchiseid ja veendusime, et neid ei ole, seej\u00e4rel paigaldasime doonorkettalt plaadi patsiendikettale. Toites\u00fcsteemile andes kuuleme normaalset mootori t\u00f6\u00f6 heli, k\u00e4tte saame kalibreerimistesti l\u00e4bimise koos mikrokoodi laadimisega ja m\u00f5ne sekundi p\u00e4rast teavitab ketas registreid, et on valmis n\u00f5udmistele vastama. <\/p>\n

\"Kannatused
\nJoonis 2 DRD DSC indikaatorid t\u00e4hendavad valmisolekut k\u00e4skude vastuv\u00f5tmiseks.<\/i><\/p>\n

Reserveerime k\u00f5ik mikrokoodi moodulite koopiad. Teostame mikrokoodi moodulite terviklikkuse kontrollimise. Moodulite lugemiseks probleeme ei esine, kuid aruannete anal\u00fc\u00fcs n\u00e4itab, et on m\u00f5ningaid kummalisi asjaolusid.<\/p>\n

\"Kannatused
\nJoonis 3. Ameerika - piiritletud ala tabel.<\/i><\/p>\n

J\u00e4tkame t\u00e4helepanu tabeli ala jaotusele, m\u00e4rkame, et silindrite arv on 13845.<\/p>\n

\"Kannatused
\nJoon. 4 P-list (peamine loetelu \u2013 defektid, mis on registreeritud tootmisprotsessi k\u00e4igus).<\/i><\/p>\n

T\u00e4helepanu juhime liiga v\u00e4ikese defektide arvu ja nende lokaliseerimise peale. Vaadates tehasete defektide maskeerimise moodulit (60h), leiame, et see on t\u00fchi ega sisalda mitte \u00fchtegi kirjet. Selle p\u00f5hjal v\u00f5ime oletada, et m\u00f5nes varasemas teeninduskeskuses on ilmselt teostatud mingit t\u00fc\u00fcpi manipuleerimist teenindusala m\u00e4lukogumiga, ja juhuslikult v\u00f5i tahtlikult on registreeritud vale moodul, v\u00f5i on originaalis defektide loetelu puhastatud. Selle oletuse kontrollimiseks loome Data Extractoris \u00fclesande, millel on valikud \u201esektorite koopia loomine\u201c ja \u201evirtuaalse muunduri loomine\u201c sisse l\u00fclitatud. <\/p>\n

\"Kannatused
\nJoon. 5 \u00dclesande parameetrid.<\/i><\/p>\n

Kuna \u00fclesanne on loodud, vaatame nullsektori (LBA 0) partitsioonide tabelis kirjeid.<\/p>\n

\"Kannatused
\nJoon. 6 Peamine laadimisrekord ja partitsioonide tabel.<\/i><\/p>\n

Positsioonil 0x1BE on ainus rekord (16 baiti). Failis\u00fcsteemi t\u00fc\u00fcp partitsioonil on NTFS, positsioon alguses 0x3F (63) sektsioon, partitsiooni suurus 0x011309A3 (18 024 867) sektorit.
\nSektori redigeerijas avame LBA 63.<\/p>\n

\"Kannatused
\nJoon. 7 NTFS laadimissektor.<\/i><\/p>\n

NTFS laadimissektoris sisalduva teabe p\u00f5hjal v\u00f5ib \u00f6elda j\u00e4rgmist: sektori suurus, mis on vastuv\u00f5etud mahus, on 512 baiti (positsioonil 0x0B on s\u00f5na 0x0200 (512)), sektorite arv klastris on 8 (positsioonil 0x0D on bait 0x08), klastrisuurus on 512x8=4096 baiti, esimesed MFT kirjed asuvad 6 291 519 sektori kaugusel ketta algusest (positsioonil 0x30 on neljakordne s\u00f5na 0x00 00 00 00 00 0C 00 00 (786 432) esimesed MFT klastrite numbrid. Sektsiooni number arvutatakse j\u00e4rgmise valemi p\u00f5hjal: Klastri number * sektorite arv klastris + positsioon partitsiooni alguses 786 432* 8+63= 6 291 519).
\nLiigume sektorisse 6 291 519.<\/p>\n

\"Kannatused
\nJoon. 8<\/i><\/p>\n

Kuid selle sektori andmed ei \u00fchti \u00fcldse MFT kirjega. See viitab k\u00fcll v\u00f5imalikele valele t\u00f5lkele defektide loendi t\u00f5ttu, kuid ei t\u00f5esta seda fakti. Edasi kontrollimiseks teeme ketta lugemise 10 000 sektorit m\u00f5lemas suunas seoses 6 291 519 sektoriga. Seej\u00e4rel teeme regulaarselt v\u00e4ljendi otsingu loetud andmetes.<\/p>\n

\"Kannatused
\nJoon. 9 Esimene MFT kirjeldus.<\/i><\/p>\n

Seoses sektoriga 6 291 551 avastame esimese MFT kande. Selle asukoht erineb arvutatud v\u00e4\u00e4rtusest 32 sektori v\u00f5rra ning sellele j\u00e4rgneb pidev r\u00fchm 16 kande (0 kuni 15). Salvestame tabelisse nihke sektori 6 291 519 nihutamiseks edasi 32 sektori v\u00f5rra.<\/p>\n

\"Kannatused
\nJoon. 10<\/i><\/p>\n

Kande \u211616 asukoht peaks olema nihkega 12 551 431, kuid seal avastame nullid, mitte MFT kande. Teeme sarnase otsingu \u00fcmbruses.<\/p>\n

\"Kannatused
\nJoon. 11 MFT kande 0x00000011 (17)<\/i><\/p>\n

Avastatakse suur MFT fragment, mis algab kande numbriga 17 ja ulatub 53 646 kanti, nihke 17 sektoriga. Koht 12 155 431 jaoks kirjutame tabelisse nihke +17 sektorit.
\nMFT fragmentide asukoha m\u00e4\u00e4ramisel saame j\u00e4reldada, et see ei n\u00e4i olevat juhuslik rike ning MFT fragmentide salvestamine vale nihkega. Varianti vale translaatoriga saab pidada kinnitatuks.
\nEdasi nihkekohtade lokaliseerimiseks seadistame maksimaalselt v\u00f5imaliku nihke. Selleks m\u00e4\u00e4rame, kui palju on nihutatud NTFS osa l\u00f5ppm\u00e4rker (buutimise sektorite koopia). Joonisel 7 nihkega 0x28 on quadruple word \u2014 see on v\u00e4\u00e4rtus osa suurusest 0x00 00 00 00 01 13 09 A2 (18 024 866) sektorit. Liidame partei nihke algusest ketta pikkusele, et saada NTFS l\u00f5ppm\u00e4rker 18 024 866 + 63 = 18 024 929. Oodatavalt ei leidunud seal vajalikku buutimise sektori koopiat. \u00dcmbruses otsides leiti see kasvava nihkega +12 sektorit v\u00f5rreldes viimase MFT fragmendiga.<\/p>\n

\"Kannatused
\nJoon. 12 NTFS buutimise sektori koopia<\/i><\/p>\n

Teist NTFS buutimise sektori koopiat nihkega 18 041 006 ignoreerime, kuna see ei kuulu meie osasse. Eelnevate tegevuste p\u00f5hjal on kindlaks tehtud, et osa sees on esinenud 61 sektori \u201ekasta\u201d tupest puude fragmentide, mis on andmed edasi nihutanud.
\nTeostame t\u00e4ielikku ketta lugemist, mille tulemuseks on 34 lugemata sektorit. Kahjuks ei saa kindlalt garanteerida, et k\u00f5ik nad on defektid, mis on eemaldatud P-listist, kuid edasise anal\u00fc\u00fcsi k\u00e4igus on soovitatav arvesse v\u00f5tta nende asukohta, kuna m\u00f5nes olukorras on v\u00f5imalik t\u00e4pselt m\u00e4\u00e4rata nihke punktid sektorite, mitte failide tasemel.<\/p>\n

\"Kannatused
\nJoon. 13 Ketta lugemise statistika.<\/i><\/p>\n

Meie j\u00e4rgmine \u00fclesanne on m\u00e4\u00e4rata eeldatavad nihke kohad (faili t\u00e4psusega, kus need tekkisid). Selleks skaneerime k\u00f5iki MFT kirjeid ja loome failide (failifragmente) asukohtade aheldusi.<\/p>\n

\"Kannatused
\nJoon. 14 Failide asukohtade aheldused v\u00f5i nende fragmendid.<\/i><\/p>\n

Seejuures liikudes failist faili, otsime, kust hetkest ootusp\u00e4rase faili pealkirja asemel tulevad teised andmed, ning vajalik pealkiri leitakse mingi positiivse nihkega. Ja nihkepunktide t\u00e4psustamise k\u00e4igus t\u00e4idame tabelit. Tabeli t\u00e4itmise tulemuseks on \u00fcle 99% vigadeta faile.<\/p>\n

\"Kannatused
\nJoon. 15 Kasutajafaile nimekiri (klient andis n\u00f5usoleku selle ekraanipildi avaldamiseks)<\/i><\/p>\n

Teatud failide t\u00e4psete nihke m\u00e4\u00e4ramiseks v\u00f5iks teha t\u00e4iendavaid t\u00f6id ja kui failistruktuur on teada, leida andmete s\u00fcvenemisi, mis ei kuulu sellesse. Kuid antud \u00fclesande puhul ei olnud see majanduslikult otstarbekas.<\/p>\n

P.S. Sooviksin p\u00f6\u00f6rduda kolleegide poole, kelle k\u00e4es see kett varem olnud. Palun olge ettevaatlikud seadmete mikrotarkvaraga t\u00f6\u00f6tamisel ja varundage teenindusandmed enne muudatuste tegemist ning v\u00e4ltige probleemi tahtlikku s\u00fcvendamist, kui te ei ole suutnud kliendiga t\u00f6\u00f6de teostamise osas kokkuleppele j\u00f5uda.<\/p>\n

Eelmine avaldus: Kokkuhoid tulede pealt v\u00f5i andmete taastamine k\u00e4risevast HDD Seagate ST3000NC002-1DY166<\/a><\/noindex>
\n
Allikas: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u0430 \u0434\u0432\u043e\u0440\u0435 \u0441\u0442\u043e\u044f\u043b 2019 \u0433\u043e\u0434. \u0412 \u043d\u0430\u0448\u0443 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u044e \u043f\u043e\u0441\u0442\u0443\u043f\u0438\u043b \u043d\u0435 \u0441\u043e\u0432\u0441\u0435\u043c \u043e\u0431\u044b\u0447\u043d\u044b\u0439 \u0434\u043b\u044f \u043d\u0430\u0448\u0435\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043d\u0430\u043a\u043e\u043f\u0438\u0442\u0435\u043b\u044c QUANTUM FIREBALL Plus KA \u0435\u043c\u043a\u043e\u0441\u0442\u044c\u044e 9.1\u0413\u0431. \u0421\u043e \u0441\u043b\u043e\u0432 \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0430 \u043d\u0430\u043a\u043e\u043f\u0438\u0442\u0435\u043b\u044f \u043e\u0442\u043a\u0430\u0437 \u0441\u043b\u0443\u0447\u0438\u043b\u0441\u044f \u0432 \u0434\u0430\u043b\u0435\u043a\u043e\u043c 2004 \u0433\u043e\u0434\u0443 \u043f\u043e \u0432\u0438\u043d\u0435 \u0432\u044b\u0448\u0435\u0434\u0448\u0435\u0433\u043e \u0438\u0437 \u0441\u0442\u0440\u043e\u044f \u0431\u043b\u043e\u043a\u0430 \u043f\u0438\u0442\u0430\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0438\u0445\u0432\u0430\u0442\u0438\u043b \u0437\u0430 \u0441\u043e\u0431\u043e\u0439 \u0436\u0435\u0441\u0442\u043a\u0438\u0439 \u0434\u0438\u0441\u043a \u0438 \u0434\u0440\u0443\u0433\u0438\u0435 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u041f\u041a. \u0414\u0430\u043b\u0435\u0435 \u0431\u044b\u043b\u0438 \u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u043f\u043e \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-52583","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Piinad v\u00f5i pikaajaline lugu \u00fchest andmete taastamise katsest | ProHoster","description":"Aastal 2019. Meie laborisse j\u00f5udis k\u00f5vaketas QUANTUM FIREBALL Plus KA mahuga 9.1GB, mis ei olnud meie aegade jaoks tavaline.","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/hozhdenie-po-mukam-ili-dolgaya-istoriya-odnoj-popytki-vosstanovleniya-dannyh","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0425\u043e\u0436\u0434\u0435\u043d\u0438\u0435 \u043f\u043e \u043c\u0443\u043a\u0430\u043c \u0438\u043b\u0438 \u0434\u043e\u043b\u0433\u0430\u044f \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u043e\u0434\u043d\u043e\u0439 \u043f\u043e\u043f\u044b\u0442\u043a\u0438 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0445 | ProHoster","og:description":"\u041d\u0430 \u0434\u0432\u043e\u0440\u0435 \u0441\u0442\u043e\u044f\u043b 2019 \u0433\u043e\u0434. \u0412 \u043d\u0430\u0448\u0443 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u044e \u043f\u043e\u0441\u0442\u0443\u043f\u0438\u043b \u043d\u0435 \u0441\u043e\u0432\u0441\u0435\u043c \u043e\u0431\u044b\u0447\u043d\u044b\u0439 \u0434\u043b\u044f \u043d\u0430\u0448\u0435\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043d\u0430\u043a\u043e\u043f\u0438\u0442\u0435\u043b\u044c QUANTUM FIREBALL Plus KA \u0435\u043c\u043a\u043e\u0441\u0442\u044c\u044e 9.1\u0413\u0431.","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/hozhdenie-po-mukam-ili-dolgaya-istoriya-odnoj-popytki-vosstanovleniya-dannyh","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-11-11T21:00:00+00:00","article:modified_time":"2020-02-18T11:00:21+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"52583","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 04:07:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:40:27","updated":"2026-01-24 04:07:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/52583","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=52583"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/52583\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=52583"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=52583"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=52583"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}